Kako ISP-ovi upravljaju dodjelom IP adresa u velikom obimu

Skupovi adresa organizuju uslugu oko njenih korisnika. Plan ipak mora odgovarati mreži koja ih povezuje.

Novi klijent se povezuje, drugi mijenja lokaciju, a trećem treba stalna adresa za uslugu koju hostuje. U obimu u kojem radi ISP, takve promjene su stalne. Upravljanje adresama mora povezati svaki zahtjev klijenta s kapacitetom, usmjeravanjem i evidencijom koju će sljedeći operater razumjeti.

Korisna polazna tačka je mreža koja radi: koje usluge moraju ostati dostupne, kako adrese stižu do klijenata i koje se promjene mogu napraviti bez prekidanja postojećih veza.

Odvojite pribavljanje adresnog prostora od njegove upotrebe

Inventar adresa jednog ISP-a može sadržavati resurse koje dugo drži, registrovane prijenose, zakupljeni prostor i prostor dobijen preko drugog pružaoca usluga. Za njih važe različiti aranžmani. I kada resurs postane dostupan operateru, i dalje su potrebni interni plan, funkcionalne rute i aktiviranje usluga za klijente.

Zapis u registru i objava rute obavljaju različite poslove. Registracija bilježi informacije za koordinaciju; usmjerivači prosljeđuju saobraćaj prema svojoj konfiguraciji i rutama koje prihvataju. Usklađenost tih slojeva važna je za rad mreže. Smatrati administrativni sloj vlasnikom svake mreže ispod njega dodatna je politička tvrdnja, koju Lu Heng osporava u Bilješci 67.

Podijelite prostor prema usluzi

Dodijelite skupove adresa pristupnim regijama, kategorijama klijenata ili ulogama infrastrukture, uz namjerno ostavljen prostor za rast i oporavak. CIDR opisuje blokove dužinom prefiksa: IPv4 /24 sadrži 256 adresnih vrijednosti. Sama ta računica ne govori koliko klijenata određena arhitektura može opslužiti.

Nekim klijentima treba pojedinačna adresa; drugima usmjeravani prefiks koji sadrži mnogo adresa. Rezervacije za mrežu, broadcast i pružaoca usluga zavise od arhitekture. Ne koristite broj stanovnika grada ili oznaku „nacionalni ISP“ kao prečicu za odabir veličine bloka.

CIDR-ov model usmjeravanja i agregacije također objašnjava zašto dosljedan adresni plan može smanjiti broj zasebno objavljenih ruta. Agregacija ipak mora odgovarati stvarnim putanjama: uredan inventar ne može učiniti nedostupno odredište dostupnim.

Omogućite praćenje svake dodjele

Zabilježite klijenta ili uslugu, prefiks ili adresu, pristupni čvor, kontekst usmjeravanja, način dodjele i relevantna vremena početka i završetka. Dinamičke sesije i statičke dodjele imaju različite životne cikluse. DHCP zakupi, sistemi pristupnih sesija i API-ji za aktiviranje usluga trebaju dostavljati podatke u evidenciju koju operateri koriste.

Prije proširenja skupa, uporedite planirane dodjele s opaženom potražnjom u periodima najvećeg opterećenja. Velika ukupna dodjela može sakriti iscrpljen lokalni skup. Obrnuto, opseg koji djeluje prazan možda je rezervisan za prebacivanje u slučaju kvara, a ne zaboravljen.

Promišljeno birajte dijeljenje i podršku protokolima

Prevođenjem adresa i portova, koje se često zove NAPT i obično obuhvata pojmom „NAT“, više klijenata ili uređaja može dijeliti javni IPv4 prostor. NAT na nivou operatera donosi dodatne operativne zahtjeve, uključujući planiranje kapaciteta, kompatibilnost aplikacija i vremenski određene zapise preslikavanja. Jedna javna adresa tada može označavati više korisnika.

IPv6 nudi mnogo veći adresni prostor i podržava različite planove prefiksa za klijente. Ne omogućava automatski pristup odredištu koje koristi samo IPv4. Procijenite izvorni IPv4, dvostruki stek i arhitekture s prevođenjem prema uslugama koje klijenti stvarno koriste, uz potreban trud za podršku i ponašanje pri oporavku. Nijedan od tih izbora ne treba svesti na slogan.

Čuvajte kontinuitet tokom uobičajenih promjena

Odlazak klijenta mala je promjena s više zavisnosti. Potvrdite da je dodjela završena, uklonite ili ažurirajte relevantne zapise usmjeravanja i imena, provjerite preostale reference na usluge i tek onda vratite resurs u odgovarajući skup. Sačuvajte raniju historiju dodjele umjesto da je prepišete.

Nadzor usmjeravanja, filtriranje izvornih adresa i sigurnost DNS-a bave se različitim vrstama otkaza. DNSSEC potvrđuje autentičnost DNS podataka; ne potvrđuje valjanost IP dodjele niti zaustavlja svaki napad na usmjeravanje. Koristan operativni pregled pokazuje te odvojene signale, bez tvrdnje da jedna kontrola rješava sve.

Neka koordinacija podržava ljude koji upravljaju mrežom

Regionalni timovi mogu upravljati svojim skupovima uz zajedničku evidenciju koja se može pregledati. Organizaciji treba način da ispravi greške, izveze podatke koji zadržavaju smisao i zamijeni dobavljača sistema za upravljanje koji ne ispunjava svoju ulogu. Hijerarhija za organizovanje brojeva sama po sebi nije ovlaštenje za vršenje političke moći nad svima koji ih koriste.

O granici koju Lu Heng predlaže između neophodne koordinacije i institucionalne kontrole pročitajte Bilješku 72. Za praktične provjere unutar organizacije nastavite s tekstom o čestim greškama u upravljanju IP resursima.